через union? Он, там тоже не работает, поскольку запрос выглядит примерно так:

INSERT INTO account VALUES (username,password,email);

И вроде как, union работает только на Select, или я ошибаюсь?

Вообще, вот уязвимый сайт, который пытаюсь взломать... http://wow.kwinta.net/index.php?id=registration.html

Уязвимо поле ввода имени аккаунта...